隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为提供优质服务所必需的最少信息。根据你使用功能的不同，我们可能收集以下几类信息：

• 账号注册信息：当你注册论坛账号或订阅开服提醒时，我们会收集你的电子邮箱地址、用户名及密码（加密存储）。这些信息用于识别你的身份并提供个性化服务。
• 设备与技术日志：当你在本站浏览时，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统、访问时间、以及浏览的页面路径。这些数据用于站点安全监控与流量分析，无法单独识别你的个人身份。
• 交互与反馈数据：当你参与服务器评分、提交评测问卷或通过在线客服联系我们时，我们会收集你主动填写的评价内容、问题描述及联系方式（如QQ号或邮箱）。
• 位置信息（粗略）：基于你的IP地址，我们可能会推断你所在的国家或城市级别的地理区域。这仅用于优化CDN加速节点调度，提升你的访问速度，我们不会收集你的精确GPS定位。

我们不会收集你的身份证号码、银行账户、支付密码等敏感金融信息。任何涉及充值交易的行为均发生在游戏服务器提供方，我们仅提供信息展示，不介入交易流程。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确目的，不会超出合理范围进行使用：

1. 提供核心服务：用于向你展示新开传奇私服全球区的开服列表、推送你订阅的服务器开区提醒（通过邮件或站内信）。
2. 优化产品体验：通过分析技术日志，我们了解用户最常访问的版本分类（如2026传奇SF、魔幻、变态传奇私服），从而调整首页推荐算法，提升信息匹配效率。
3. 安全风控：利用IP地址和设备信息，我们能够识别并阻止恶意爬虫、DDoS攻击及刷榜作弊行为，保护平台数据安全。
4. 用户支持：当你提交反馈或举报时，我们使用你留下的联系方式进行回复，并记录处理过程用于内部质检。
5. 合规审计：在法律法规要求的范围内，保留必要的日志记录，以备监管机构查询。

我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方用于营销目的。我们也不会将你的数据用于与传奇私服资讯无关的商业活动。

三、Cookie 与追踪技术说明

为了提升你的访问体验，我们的站点使用Cookie及类似技术（如LocalStorage）。这些技术的主要用途包括：

• 会话维持：当你登录论坛时，Cookie用于保持你的登录状态，避免每次跳转页面都需要重新输入密码。
• 偏好记忆：记录你偏好的服务器版本筛选条件（例如仅显示"变态传奇私服"），以便你下次访问时直接展示符合你口味的内容。
• 流量统计：我们使用自建的统计脚本（非第三方工具）来了解页面访问量、来源渠道等聚合数据。该脚本不跨站追踪用户。

你可以通过浏览器设置随时禁用或删除Cookie。但请注意，禁用Cookie可能会导致你无法正常登录论坛、无法使用开服日历订阅等依赖会话的功能。我们目前不使用任何跨站追踪Cookie或指纹识别技术。

四、第三方数据共享政策

我们始终坚持"最小化共享"原则。在以下特定且必要的情况下，我们可能会与第三方共享必要的非敏感信息：

1. 云服务提供商：我们的网站托管于阿里云及Cloudflare CDN网络。这些服务商仅在技术层面处理数据（如缓存页面、分发内容），并受到严格的数据保护协议约束，不得访问或使用我们的业务数据。
2. 安全服务商：为了抵御网络攻击，我们可能会与网络安全公司共享攻击来源的IP段信息，以便他们协助我们进行流量清洗。此共享不涉及任何个人身份信息。
3. 法律合规要求：若监管机构依据法定程序要求我们提供特定用户的日志数据，我们将在法律允许的范围内予以配合，并会尽可能提前通知受影响的用户（除非法律禁止）。

我们不会与任何游戏服务器（GM）共享你的个人注册信息。你在我们平台上的评分与评论内容，将以匿名化的形式展示给其他用户及GM团队，用于改进服务质量。

五、用户权利：访问、修改与删除

根据《个人信息保护法》，你享有对个人信息的充分控制权。你可以通过以下方式行使你的权利：

• 访问权：你可以随时登录论坛账号，在"个人设置"中查看我们存储的关于你的基本信息。
• 更正权：如果你的邮箱地址或用户名发生变化，你可以在"个人设置"中直接修改。如需修改注册邮箱，需通过验证邮件进行确认。
• 删除权：你可以通过联系我们（[email protected]）申请注销账号。注销后，我们将于15个工作日内删除或匿名化处理你的所有个人数据，但根据法律法规需要保留的日志记录除外（通常保留6个月）。
• 撤回同意权：对于基于你同意而进行的处理（如开服邮件推送），你可以随时通过邮件中的"取消订阅"链接或联系客服撤回同意。

我们将在收到请求后的15个工作日内完成处理。对于复杂或重复的请求，我们可能会收取合理的费用，但不会超过处理该请求所需的实际成本。

六、信息安全保障措施

我们采用了多种技术与管理措施来保护你的数据安全，防止未经授权的访问、泄露或篡改：

• 传输加密：全站启用HTTPS（TLS 1.3）加密协议，确保数据在传输过程中不被窃听。
• 存储加密：你的密码经过加盐哈希处理（采用bcrypt算法），即使数据库泄露，攻击者也无法逆向破解原始密码。
• 访问控制：我们的内部员工仅能通过VPN + 双因素认证的方式访问生产数据库，且权限最小化。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并及时修复发现的安全漏洞。
• 数据备份：核心数据库每日增量备份，每周全量备份，备份数据加密存储于异地机房。

尽管我们采取了上述措施，但请理解，互联网环境不存在100%绝对的安全。我们建议你同样保护好个人的账号密码，不要在多个平台使用相同的密码。

七、政策更新通知机制

随着法律法规的更新或我们业务功能的调整，本隐私政策可能会适时修订。重大变更（如收集信息范围扩大、使用目的改变）将通过以下方式显著通知你：

• 在网站首页顶部展示"隐私政策更新"的横幅，持续公示7天。
• 对于注册用户，我们将向你预留的邮箱发送一封政策更新摘要邮件。
• 更新后的政策将在本页面发布之日起生效，并标注"最后更新日期"。

若你在政策更新后继续使用我们的服务，即视为你已阅读并理解更新后的内容。如果你对更新内容有异议，你有权停止使用服务并申请注销账号。

八、联系我们与监管渠道

如你对本政策或你的个人信息处理有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：

数据保护负责人： 法务合规部 王先生
电子邮箱： [email protected]
邮寄地址： [中国大陆某城市] 高新技术产业开发区 数字大厦 12层（邮编仅供书面函件往来）

我们承诺在收到你的隐私相关咨询后，将在48小时内予以初步回复。如果你对我们的处理方式不满意，你还可以向网信办等监管机构进行投诉举报。请保留好相关的沟通记录，以便我们更快地协助你解决问题。